Vertrag zur Auftragsverarbeitung
Nach Art. 28 DSGVO — Grundlage jeder Verarbeitung, die wir für einen Kundenbetrieb übernehmen.
Wer ist wofür verantwortlich?
Nimmt unsere KI-Assistenz Anrufe für einen Betrieb entgegen, ist der Betrieb der Verantwortliche im Sinne der DSGVO. Wir verarbeiten die Daten seiner Anrufer und Kunden ausschließlich weisungsgebunden als Auftragsverarbeiter. Der AV-Vertrag regelt genau das: Gegenstand und Dauer, Art und Zweck der Verarbeitung, Datenarten, betroffene Personen, Weisungsbindung, Vertraulichkeit, technische und organisatorische Maßnahmen, Unterauftragnehmer, Unterstützung bei Betroffenenrechten, Meldung von Datenschutzverletzungen sowie Löschung oder Rückgabe nach Vertragsende.
Unterauftragnehmer und Verarbeitungsorte
Diese Dienstleister sind an der Leistungserbringung beteiligt. Die Liste ist Anlage zum AV-Vertrag; Änderungen kündigen wir vorab an, damit Sie widersprechen können (Art. 28 Abs. 2 DSGVO).
| Zweck | Anbieter | Verarbeitungsort |
|---|---|---|
| Hosting, Datenbank, Speicherung | Hetzner Online GmbH, Gunzenhausen | Deutschland |
| Rufnummern, Anrufweiterleitung | sipgate GmbH, Düsseldorf | Deutschland |
| Sprachverbindung, Verbindungsaufbau | Telnyx LLC (europäische Sprachinfrastruktur) | Konzernsitz USA — Übermittlung auf Grundlage der EU-Standardvertragsklauseln |
| Spracherkennung, Sprachausgabe; Gesprächsführung im Rückfallbetrieb | Microsoft Azure (Speech, Voice Live) | EU — Azure-Region Schweden |
| Gesprächs-KI der Telefonie: Antwortgenerierung im laufenden Anruf | Amazon Web Services EMEA SARL (Amazon Bedrock) | EU — Quellregion Frankfurt (eu-central-1), Lastverteilung innerhalb der EU |
| Texterzeugung: Website-Chat, E-Mail-Entwürfe, Gesprächszusammenfassung | Amazon Web Services EMEA SARL (Amazon Bedrock) | EU — Quellregion Frankfurt (eu-central-1), Lastverteilung innerhalb der EU |
| Systemseitiger E-Mail-Versand | united-domains AG, Starnberg | Deutschland |
| Tagesreport (nur bei Kanalwahl WhatsApp) | Meta Platforms Ireland Ltd. | Irland — Übermittlung in die USA möglich |
| Zahlungsabwicklung | Stripe Payments Europe Ltd. | Irland |
| Terminbuchung in den Kalender (nur bei verbundenem Google-Konto)Nur bei aktiver Verbindung | Google Ireland Ltd. | Irland — Übermittlung in die USA möglich |
| E-Mail-Baustein bei Gmail-Postfach (nur bei verbundenem Konto)Nur bei aktiver Verbindung | Google Ireland Ltd. | Irland — Übermittlung in die USA möglich |
| Terminbuchung in den Kalender (nur bei verbundenem Microsoft-365-Konto)Nur bei aktiver Verbindung | Microsoft Ireland Operations Ltd. (Microsoft Graph) | Irland — Übermittlung in die USA möglich |
| Shop-Anbindung: Abruf von Bestell- und Lieferdaten im GesprächNur bei aktiver Verbindung | Shopify bzw. PlentyONE — Shopsystem des Kunden | Nach Wahl des Kunden; der Shop ist dessen eigenes System |
Rot markierte Einträge verlassen die EU oder können sie verlassen. Der Sprach-Kerndienst (Erkennung, Ausgabe, Gesprächsführung) läuft vollständig innerhalb der EU. Einträge mit dem Zusatz „Nur bei aktiver Verbindung" entstehen erst, wenn Sie den jeweiligen Dienst selbst verbinden — ohne diesen Schritt fließen dorthin keine Daten.
Was gespeichert wird — und was nicht
Keine Audiodateien. Der Gesprächsinhalt wird live in Text umgewandelt; die Tonaufnahme wird nicht dauerhaft abgelegt. Gespeichert werden das Transkript und der daraus erzeugte Vorgang (Anliegen, Notfalleinstufung, Terminwunsch, Kontaktdaten). Ihre Daten werden nicht verkauft und nicht zum Training von KI-Modellen verwendet.
Dokument herunterladen
Das unterschriftsfertige Dokument steht vor Vertragsschluss zur Prüfung bereit — nach AGB § 6 wird ohne wirksamen AV-Vertrag keine Verarbeitung freigeschaltet.
AV-Vertrag herunterladen (PDF)
Fragen dazu per E-Mail an hallo@mit-frau-schmidt.de. Bestandskunden finden den Vertrag samt Abschlussdatum nach dem Login im Kundenbereich unter „Recht & Verträge".
Fassung: 1. August 2026